PARKER Ransomware
Tina-target ng PARKER Ransomware ang data ng mga biktima nito at iniiwan ito sa hindi nagagamit na estado. Maaaring maapektuhan ang lahat ng uri ng file, kabilang ang mga dokumento, PDF, larawan, larawan, archive, database at higit pa. Pipigilan ng sapat na malakas na algorithm ng pag-encrypt ang mga apektadong user na ibalik ang kanilang mga file nang walang tulong mula sa mga umaatake.
Bilang bahagi ng operasyon nito, mamarkahan din ng banta ang mga naka-lock na file sa pamamagitan ng pagdaragdag ng '.PARKER' sa kanilang mga orihinal na pangalan. Bilang karagdagan, bubuo ang malware ng bagong text file sa mga nahawaang device. Pinangalanang 'RESTORE_FILES_INFO.txt,' ang file ay maglalaman ng ransom note na may mga tagubilin mula sa mga aktor ng pagbabanta.
Sinabi sa mga biktima na maraming sensitibong file ang na-infiltrate mula sa mga nalabag na makina at ngayon ay naka-imbak sa isang server na kinokontrol ng mga hacker. Kung hindi sila makatanggap ng mensahe sa loob ng 3 araw, ang mga pag-atake ay nagbabanta na simulan ang pag-publish ng nakolektang impormasyon sa publiko. Upang maiwasan ang resultang ito, ang mga biktima ay dapat makipag-ugnayan at magtatag ng komunikasyon sa mga hacker. Ang tanging paraan para gawin ito na binanggit sa ransom note ay sa pamamagitan ng qTOX chat client.
Ang buong teksto ng mensahe ng PARKER Ransomware ay:
'------------------
| Anong nangyari? |
-------------------
INATAKE ang iyong network, NAKA-LOCK ang iyong mga computer at server,
Na-DOWNLOAD ang iyong pribadong data:
- Mga kontrata
- Data ng mga customer
- Pananalapi
- HR
- Mga database
- At marami pang iba...
-----------------------
| Ano ang ibig sabihin nito? |
-----------------------
Ibig sabihin, malapit nang MALAMAN ng mass media, partners at clients mo ang PROBLEMA mo.
--------------------------
| Paano ito maiiwasan? |
--------------------------
Upang maiwasan ang isyung ito,
dapat kang MAKIPAG-UGNAYAN SA AMIN nang hindi lalampas sa loob ng 3 ARAW at tapusin ang pagbawi ng data at paglabag sa KASUNDUAN sa pag-aayos.
------------------------------------------
| Paano kung hindi kita makontak sa loob ng 3 araw? |
------------------------------------------
Kung hindi ka makipag-ugnayan sa amin sa susunod na 3 ARAW sisimulan namin ang paglalathala ng DATA.
Magpo-post kami ng impormasyon tungkol sa pag-hack ng iyong kumpanya sa publiko
MALALAMAN NG LAHAT NG IYONG KLIENTE ANG PANGYAYARI!!!
Pag-isipang mabuti ang mga kahihinatnan.
Maaari mong matitira ang maliit na pera at pagkatapos ay mawalan ng higit pa.
-----------------------------
| Kaya ko itong mag-isa |
-----------------------------
Ito ay iyong KARAPATAN, ngunit sa kasong ito ang lahat ng iyong data ay mai-publish para sa pampublikong PAGGAMIT.
-----------------------------
| Hindi ako natatakot sa mga banta mo! |
-----------------------------
Hindi iyon ang banta, ngunit ang algorithm ng aming mga aksyon.
Kung mayroon kang daan-daang milyong UNWANTED dollars, walang dapat TAKOT para sa iyo.
Yan ang EXACT AMOUNT of money na gagastusin mo for recovery and payouts because of PUBLICATION.
Inilalantad mo ang iyong sarili sa malalaking parusa sa mga demanda at gobyerno kung pareho tayong hindi makakahanap ng kasunduan.
Nakita natin ito bago ang mga kaso na may maraming milyong gastos sa mga multa at demanda,
hindi banggitin ang reputasyon ng kumpanya at ang pagkawala ng tiwala ng mga kliyente at ang mga media na walang tigil na tumatawag para sa mga sagot.
--------------------------
| Napaniwala mo ako! |
--------------------------
Pagkatapos ay kailangan mong CONTACT US, may ilang mga paraan upang GAWIN iyon.
---Secure na paraan---
a) Mag-download ng qTOX client: hxxps://tox.chat/download.html
b) I-install ang qTOX client at irehistro ang account
c) Idagdag ang aming qTOX ID: 671263E7BC06103C77146A 5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
o qTOX ID: BC6934E2991F5498BDF5D852F10EB4F7E 1459693A2C1EF11026EE5A259BBA3593769D766A275
d) Sumulat sa amin ng extension ng iyong mga naka-encrypt na file .PARKER
Ang aming LIVE SUPPORT ay handang TUMULONG SA IYO sa chat na ito.
----------------------------------------
| Ano ang makukuha ko sa kaso ng kasunduan |
----------------------------------------
Makakakuha ka ng buong DECRYPTION ng iyong mga machine sa network, DELETION ang iyong data mula sa aming mga server,
MGA REKOMENDASYON para sa pag-secure ng perimeter ng iyong network.
At ang BUONG CONFIDENTIALITY TUNGKOL SA INSIDENTE.
-----------------------
Bilang ng mga file na naproseso ay:'
